Os safeguard holds são essenciais para impedir que dispositivos recebam atualizações de recursos quando problemas conhecidos podem afetá-los. Mesmo assim, administradores de TI às vezes precisam contornar esses bloqueios de compatibilidade e forçar atualizações de recursos pelo Windows Update ou por outros métodos de manutenção, para fins de validação e teste. Para ajudar nessa tarefa, vamos mostrar como desativar os safeguards para atualizações de recursos no Windows 10 usando o Editor de Política de Grupo Local e o Editor do Registro.
Como desativar os safeguards para atualizações de recursos?
Antes de seguir as instruções para desativar o safeguard hold no Windows 10, confirme se o sistema atende aos requisitos necessários para evitar erros.
- Windows 10 versão 1809 ou posterior
- Configurações do Windows Update for Business (no caso do método via Política de Grupo, disponível apenas nas edições Pro, Enterprise e Education)
- Privilégios administrativos
- Acesso ao Editor de Política de Grupo ou ao Editor do Registro
Assista ao vídeo “Como desativar os safeguard holds para atualizações de recursos no Windows”.
Método 1: desativar os safeguard holds pelo Editor de Política de Grupo
O Editor de Política de Grupo é o caminho recomendado em ambientes de TI gerenciados. Em comparação com o Editor do Registro, ele reduz o risco de erros de digitação ou edições incorretas que possam afetar o comportamento do sistema.
Observação: disponível apenas para usuários do Windows 10 Pro, Enterprise e Education. Exige privilégios de administrador.
Passo 1: abra o Editor de Política de Grupo
Pressione Win + R, digite “gpedit.msc” e pressione Enter.
Passo 2: vá até o caminho correto da política
No painel esquerdo do Editor de Política de Grupo, siga este caminho:
Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Update > Windows Update for Business
Passo 3: ative a política
- No painel direito, dê um duplo clique em Desativar Safeguards para Atualizações de Recursos.
- Defina como Ativado.
- Clique em Aplicar e depois em OK.
Isso faz o Windows Update ignorar qualquer safeguard hold ativo e permitir que as atualizações avancem.
Método 2: desativar os safeguard holds pelo Editor do Registro
Esse método funciona em todas as edições do Windows 10, inclusive no Windows 10 Home. Ainda assim, o Editor do Registro costuma ficar restrito a usuários avançados, já que o risco de erro é maior.
⚠️ Observação: faça backup do registro antes de qualquer edição, para permitir a recuperação do sistema caso um erro cause problemas sérios. Exige privilégios de administrador.
Passo 1: abra o Editor do Registro
Pressione Win + R, digite “regedit” e pressione Enter.
Passo 2: vá até a chave correta
No painel esquerdo do Editor do Registro, siga este caminho:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Observação: se alguma parte do caminho não existir, crie a chave que falta e as pastas seguintes. Para isso:
- Clique com o botão direito na última chave existente (por exemplo, UX).
- Passe o cursor sobre Novo e selecione Chave.
- Dê o nome adequado à chave (por exemplo, “Settings”).
Passo 3: altere o DWORD
No painel direito, dê um duplo clique no DWORD DisableWUfBSafeguards e mude os dados do valor para 1 (um). Isso desativa os safeguard holds.
Observação: se DisableWUfBSafeguards não existir, crie o valor.
- No painel direito de Settings, clique com o botão direito em uma área vazia.
- Passe o cursor sobre Novo e selecione Valor DWORD (32 bits).
- Nomeie como
DisableWUfBSafeguards.
Passo 4: reinicie o sistema
Reinicie o dispositivo para aplicar as mudanças. Na próxima verificação de atualizações de recursos, o Windows Update vai ignorar os safeguard holds ativos.
Como reativar os safeguard holds?
Para recuperar a proteção do sistema contra problemas conhecidos das atualizações de recursos, basta reativar os safeguard holds.
- Se usou o Editor de Política de Grupo para desativar, defina a política Desativar Safeguards para Atualizações de Recursos como Não configurado.
- Se usou o Editor do Registro, defina DisableWUfBSafeguards como 0 (zero) ou exclua o valor.
O que são safeguard holds?
Os safeguard holds são restrições temporárias de atualização definidas pela Microsoft que impedem dispositivos com Windows 10 de receber novas atualizações de recursos quando há problemas conhecidos de hardware, software ou drivers. Isso ajuda a manter a estabilidade do sistema durante as fases de distribuição, protegendo dispositivos de efeitos graves como reversões, perda de dados ou falhas de funcionamento. Assim que os problemas de origem são resolvidos e verificados, os safeguard holds são liberados e os usuários podem instalar as atualizações de recursos do Windows normalmente.
Por que desativar os safeguard holds no Windows 10?
Esses safeguards bloqueiam atualizações de recursos no Windows 10 para proteger os dispositivos, mas também podem atrapalhar tarefas de TI que envolvem a implantação de novos recursos. Desativar os safeguard holds ajuda a:
- Acelerar implantações de atualizações em ambientes de teste: em laboratórios controlados ou ambientes de teste que exigem acesso antecipado, desativar os safeguards permite que as equipes de TI avaliem novas versões do Windows antes da distribuição ampla.
- Instalar recursos quando os problemas conhecidos não se aplicam à sua configuração: se já confirmou que o dispositivo não será afetado porque os gatilhos do problema não existem no seu ambiente, dá para contornar o bloqueio com segurança.
- Padronizar versões: desativar os safeguards ajuda as organizações a manter uma versão de sistema operacional consistente em todos os dispositivos, mesmo com a avaliação de compatibilidade da Microsoft.
- Viabilizar estratégias corporativas de atualização: em ambientes gerenciados, os administradores podem precisar de controle total sobre o momento das atualizações, e desativar os safeguard holds permite isso.
Quando não desativar
Os safeguard holds para atualizações de recursos garantem a estabilidade do sistema, então desativá-los no contexto errado expõe o ambiente a riscos consideráveis. Veja alguns cenários em que isso não é recomendado:
- Em sistemas de produção e infraestrutura crítica: dispositivos usados nas operações diárias do negócio, principalmente em ambientes de saúde, finanças e governo, não devem contornar os safeguards, para evitar problemas como perda de dados.
- Em dispositivos com pouco suporte de TI ou sem plano de retorno: endpoints que não são monitorados ativamente ou que não podem ser reimaginados nem revertidos com facilidade podem ser difíceis de recuperar sem suporte imediato de TI.
- Quando os motivos do safeguard se aplicam à sua configuração: se seu hardware, software ou drivers aparecem explicitamente na lista de problemas conhecidos da Microsoft para uma atualização de recursos específica, desativar o bloqueio pode causar instabilidade e perda de funcionalidades.
Perguntas frequentes (FAQ)
Desativar os safeguard holds garante que a atualização de recursos será instalada?
Não. Desativar os safeguard holds apenas remove os bloqueios de compatibilidade da Microsoft. Mesmo contornando o bloqueio, a instalação de novas atualizações de recursos pode falhar se o problema de origem continuar sem solução.
Isso contorna os requisitos de hardware do Windows 11?
Não. A configuração vale apenas para atualizações de recursos dentro do Windows 10. O Windows 11 tem seus próprios requisitos rígidos de hardware, aplicados por mecanismos separados. Desativar os safeguard holds não altera a possibilidade de atualizar para o Windows 11.
Dá para usar essa configuração em um anel de atualização corporativo via Intune ou WSUS?
Sim. A configuração tem suporte completo em ambientes corporativos e pode ser implantada com perfis de configuração ou scripts pelo Microsoft Endpoint Manager (Intune), WSUS ou outras plataformas de gerenciamento de dispositivos.
Existe risco de segurança?
Potencialmente, sim. A Microsoft criou os safeguard holds para evitar instabilidade do sistema, falhas de driver ou conflitos de software durante grandes atualizações de recursos. Ao desativar esses bloqueios, o sistema fica exposto a bugs já identificados, mas ainda não corrigidos.
Solução de problemas
Mesmo depois de desativar os safeguard holds, alguns usuários podem enfrentar problemas que impedem a instalação de uma atualização de recursos.
Problema: a atualização de recursos continua indisponível
Se as atualizações de recursos não aparecem depois de desativar os safeguard holds, force uma atualização de políticas e uma nova verificação. Abra o Prompt de Comando com privilégios elevados e use o comando a seguir antes de pressionar Enter:
usoclient StartScan
Outra política também pode estar bloqueando as atualizações. Verifique as políticas em Windows Update for Business no Editor de Política de Grupo e confirme se estão definidas como Não configurado.
Problema: a chave do registro não surte efeito
Confirme se seguiu corretamente os passos do Método 2. Primeiro, verifique se usou o caminho certo, sem erros de digitação ou chaves faltando:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings
Verifique também o valor DWORD alterado. Confirme se o tipo é DWORD, se os dados do valor são DisableWUfBSafeguards, e se está definido como 1 (um). Por fim, reinicie o dispositivo, já que mudanças no registro normalmente só entram em vigor após reiniciar.
Problema: o dispositivo reverte a configuração após reiniciar
Outras Políticas de Grupo ou configurações de MDM podem sobrescrever as mudanças locais, principalmente em dispositivos gerenciados. No Editor de Política de Grupo, verifique as políticas em Windows Update for Business e confirme se estão como Não configurado. Também dá para procurar políticas de MDM conflitantes em Configurações > Contas > Acessar trabalho ou escola > Conta de usuário conectada > Informações.
Desative os safeguards para atualizações de recursos com cautela
Desativar os safeguard holds no Windows 10 dá aos administradores de TI mais controle sobre a implantação de atualizações de recursos, principalmente em ambientes de teste, piloto ou padronizados. Dependendo do sistema Windows, é possível sobrescrever os bloqueios de atualização da Microsoft pelo Editor de Política de Grupo ou pelo Editor do Registro, com as mudanças valendo após reiniciar o sistema. Ainda assim, tenha cautela. Use esse recurso só quando tiver certeza de que os problemas de compatibilidade conhecidos não afetam o dispositivo. Teste e valide as mudanças em um ambiente controlado antes de uma implantação ampla e siga os passos corretos de solução de problemas se as atualizações não aparecerem ou se comportarem de forma inesperada.
